《数据提供、委托处理、共同处理实施指南》.docxVIP

1

数据安全技术数据提供、委托处理、共同处理实施指南

1范围

本文件提出了数据对外提供、委托处理、共同处理的判定规则和责任划分，给出了数据处理活动的通用指南和具体场景实施指南。

本文件适用于指导数据提供、委托处理、共同处理相关方开展数据处理活动，也可为主管监管部门、第三方评估机构等组织对数据安全进行监督、管理和评估提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本（包括所有的修改单）适用于本文件。

GB/T25069—2022

信息安全技术

术语

GB/T35273—2020

信息安全技术

个人信息安全规范

GB/T43697—2024

数据安全技术

数据分类分级规则

GB/T45574—2025

数据安全技术

敏感个人信息处理安全要求

GB/T45577—2025

数据安全技术

数据安全风险评估方法

GB/T37964—2019

信息安全技术

个人信息去标识化指南

GB/T41388—2022

信息安全技术

可信执行环境基本安全规范

3术语和定义

下列术语和定义适用于本文件。

3.1

数据data

任何以电子或者其他方式对信息的记录。

3.2

个人信息personalinformation

以电子或者其他方式记